BUGTRAQ ID: 34291
CVE(CAN) ID: CVE-2009-1210
Wireshark之前名为Ethereal,是一款非常流行的网络协议分析工具。
Wireshark的PN-DCP解析模块在处理包含有格式串标识符的station名称时存在漏洞。如果用户从网络抓包或通过抓包文件读取了特制报文的话,就会导致崩溃或执行任意代码。
Wireshark 1.0.6
Wireshark
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.wireshark.org/ target=_blank rel=external nofollow>http://www.wireshark.org/</a>
暂无评论